Web安全漏洞及代码审计-11 反序列化漏洞与审计.pptx

反序列化漏洞与审计项目十一Web安全漏洞及代码审计（第2版）

目录01项目知识准备04项目复盘03任务2反序列化漏洞审计02任务1反序列化漏洞分析CONTENTS

项目知识准备学习漏洞介绍、基础知识、审计思路01.

漏洞介绍反序列化漏洞是指当应用程序对用户可控的未经验证或未充分过滤的序列化数据执行反序列化操作时，攻击者通过精心构造的恶意序列化载荷，触发应用程序在对象实例化、属性赋值或魔术方法（如__destruct()、__wakeup()）执行过程中产生非预期行为，从而导致远程代码执行、信息泄露或拒绝服务等安全风险。

基础知识-序列化与反序列化序列化：将对象转换为字节序列的过程称为对象的